Svar fra birthday.no

Wednesday, 1. December 2010

Jeg sendte nylig et brev til birthday.no for å få svar på hvorfor de har lagt ut fødselsdatoene til “samtlige” nordmenn.Svaret er at de er en nummeropplysningstjeneste. Ekomforskriften (forskriften som gjelder for teleoperatører og nummeropplysningstjenester) sier at “uten forhåndssamtykke fra den registrerte kan opplysningssystem bare benyttes til søk etter informasjon på grunnlag av brukerens navn, adresse, nummer/adresse for tjeneste.” Datatilsynet har dessuten slått fast at denne typen tjenester ikke kan publisere både fødselsdato og fødselsår.

Her er svaret:

“Hei igjen Christoffer – beklager at du ikke fikk svar på dine spørsmål i forrige mail, nedenfor finner du svar på disse.

Hvilket hjemmelsgrunnlag har dere for behandling av personopplysninger på det nevnte nettsted?

- Nummeropplysningsvirksomhet.

Hvilke kilder er benyttet for å innhente opplysningene som er publisert på nettstedet?

- Kilde er teleoperatørene

Hva gjør dere for å sikre at opplysningene som publiseres er korrekte

- Vi følger leverandørenes oppdateringsrutiner

Hvilke rutiner har dere for at folk kan endre opplysninger?

- Folk kan selv stoppe publisering ellers så henviser vi de til deres teleoperatør

Blir personopplysninger om meg utlevert til andre?

- Nei

Er birthday.no en nummeropplysningsvirksomhet?

- Ja

Vh

//Johan”

Jeg må innrømme at jeg begynner å bli rimelig lei at strikken stadig tøyes for denne typen tjenester. Først var det Eniro som så la ut fødselsdatoer og fødselsår (og fjernet dem etter massive protester etter kun noen dager), så var det Iam.no som også ga etter (etter en protesaksjon på Facebook med over 30 000 medlemmer), og nå er det birthay.no. Jeg lurer på hvor mange ganger dette skal måtte skje før vi kan få satt en endelig stopper for denne typen virksomhet.


Åpent brev til Birthday.no

Monday, 15. November 2010

Jeg har fått nok av tvilsomme firmaer som sprer personopplysninger om meg på nett. Foto: Jessica Diamond/Flickr

I dag har jeg sendt brev til Birthday.no. Nok en gang forsøker et firma å gjøre oss en tjeneste ved å legge ut fødselsdato og år til nærmest samtlige Nordmenn. Jeg lurer på hvor mange ganger dette skal få skje før vi kan få satt en stopper for denne typen unødvendige spredning av personopplysninger.  Her er brevet:

Til: Birthday.no v/ Berlock Information AB
Brynsveien 3 0667 Oslo

Den nye opplysningstjenesten “Birthday.no” har publisert fødselsdatoen til nærmest samtlige nordmenn. Jeg registrerer med undring at dette gjøres til tross for at liknende forsøk har blitt stanset flere ganger, etter påtrykk fra publikum og kritikk fra Datatilsynet, som har påpekt at det er uakseptabelt at nummeropplysningstjenester publiserer både fødselsdato og år.

Eniro publiserte fødselsdatoene på telefonkatalogen.no i juni 2009, og fjernet disse etter kun to uker. Iam.no prøvde på det samme like etter, og ble møtt med massiv kritikk av opinionen, og en protestaksjon på Facebook som fikk over 30 000 medlemmer. Man fikk en klar tilbakemelding om at dette var en type tjeneste som ikke er ønsket. I en avstemming på vg.no sa 72 % at de har noe i mot å få fødselsdatoen sin publisert på nett.

I Norge er det personopplysningsloven som regulerer adgangen til å behandle personopplysninger. Loven skal beskytte den enkelte mot at personvernet blir krenket gjennom behandling av personopplysninger. Den skal også bidra til at personopplysninger blir behandlet i samsvar med grunnleggende personvernhensyn, herunder behovet for personlig integritet, privatlivets fred og tilstrekkelig kvalitet på personopplysninger.

Det følger av personopplysningslovens § 8 at personopplysninger bare kan behandles dersom den registrerte samtykker, det er fastsatt i lov eller ett av de øvrige vilkårene i bestemmelsen er oppfylt. Hverken jeg eller noen av de 4,5 millionene (?) nordmenn har samtykket til å få publisert fødselsdatoene våre på nett.

Ifølge personopplysningsloven skal “enhver som ber om det, skal få vite hva slags behandling av personopplysninger en behandlingsansvarlig foretar.” Jeg krever derfor svar på følgende spørsmål:

Hvilket hjemmelsgrunnlag har dere for behandling av personopplysninger på det nevnte nettsted?
Hvilke kilder er benyttet for å innhente opplysningene som er publisert på nettstedet?
Hva gjør dere for å sikre at opplysningene som publiseres er korrekte, og hvilke rutiner har dere for at folk kan endre opplysninger?
Blir personopplysninger om meg utlevert til andre?
Er birthday.no en nummeropplysningsvirksomhet?

For de fleste av oss er det jo egentlig en bagatell at fødselsdatoene legges ut på nett. Det ville neppe hatt den store praktiske betydningen. Og det er kanskje uskyldig, isolert sett. Men når man ser på det store bildet, så er det mer skremmende; stadig mer informasjon oss ligger ute på nett, og vi har liten kontroll over den. Jeg mener at det er det må være opp til hver enkelt hva slags personlig informasjon vi ønsker å dele med andre på nettet. Det er stor forskjell på at man velger å legge ut fødselsdatoen, eller annen personlig informasjon selv, enn at det blir gjort at en tredepart.

Jeg ber derfor om at dere fjerner meg fra opplysningstjenesten “Birthday.no”. Tjenester som “Birthday.no” er overtramp mot personvernet, og det bør være ganske åpenbart at folk har fått nok av firmaer som skal tjene penger på unødvendig spredning av personopplysninger. Dessuten er spredning av fødselsdatoer med på å gjøre id-tyveri enklere. Vet man når noen er født, er det forholdsvis enkelt å finne personnummeret deres.

Jeg sto bak protestgruppene mot Iam.no og Eniro, og jeg er innstilt på å gjøre det samme også mot Birthday.no. Jeg forventer et seriøst svar på denne henvendelsen, og minner om at dere har plikt til å gi meg det (etter personopplysningslovens § 18). Eniros kommunikasjonsdirektør Bård Hammervold sa følgende i fjor etter at Eniro hadde fjernet fødselsdatoene:  - Jeg bekrefter at vi lytter til folkets dom, at de selv vil bestemme om fødselsdatoen selv. – Vi er ydmyke i forhold til det brukerne ønsker. Det håper jeg at dere også vil være.

Med vennlig hilsen
Christoffer Biong